Jean-J�r�me LEVY wrote:
> 
> Jean-J�r�me LEVY a �crit :
> 
> >     - les machines de mon r�seau local ont acc�s � la carte externe de
> > mon firewall et � une autre machine mais pas � la passerelle.(
> > pourtant la carte externe , l'autre machine et la passerelle sont sur
> > la m�me plage d'adresse IP).
> >     - la commande du HOWTO-Firewall ,
> > "echo 0 ou 1 > /proc/sys/net/ipv4/ip_forward" ne change rien au
> > routage des paquets IP. ( test avec des ping et des traceroute )
> >
> > Mon r�seau ne semble pas �tre en cause. Une ligne RNIS fonctionne d�j�
> > tr�s bien.
> >
> La seule diff�rence entre la passerelle et cette machine est que le chemin
> pour acc�der � mon r�seau local est d�fini sur la machine et non sur la
> passerelle.
> 
> Est-ce une raison suffisante pour ne pas pouvoir pinguer sur la passerelle
> ?
> 
Oui

Il faut que les machines de par et d'autre d'un routeur (cas g�n�ral) ou
d'un firewall aient une route de d�finie pour acc�der au r�seau qui est
de l'autre cot�.

Sur le client on positionne la route par d�fault :
route add default ad_IP_firewall_IN

Sur la passerelle on positionne la route par d�fault pour sortir sur
l'Internet :
route add default ad_ip_ISP

et une route pour retrouver le r�seau local
route add ad_IP_local_network ad_IP_firewall_OUT

Voil�.

Olivier
-- 
 FT.BD/FTR&D/DAC/ARP
 Technopole Anticipa     | mailto:[EMAIL PROTECTED]
 2, Avenue Pierre Marzin | Phone:  +(33) 2 96 05 28 80
 F-22307 LANNION         | Fax:    +(33) 2 96 05 37 84

Répondre à